Durante duas décadas, a publicidade digital expandiu-se quase inteiramente nos seus próprios termos — autorregulada, ávida por dados e amplamente invisível para os consumidores cuja atenção estava a comprar. Essa era está a terminar. O ambiente regulamentar em torno da publicidade digital nos EUA está a apertar-se a partir de múltiplas direções em simultâneo: leis estaduais de privacidade, escrutínio federal, alterações nos navegadores e restrições ordenadas por tribunais sobre os maiores players da indústria.
Ao contrário da Europa, onde o Regulamento Geral de Proteção de Dados (RGPD) estabeleceu um quadro federal de privacidade abrangente em 2018, os Estados Unidos não promulgaram legislação federal de privacidade até 2025. Em vez disso, o ambiente regulamentar dos EUA é uma colcha de retalhos de leis estaduais, ações de aplicação da FTC e normas da indústria autorreguladas — complementadas por grandes ações legais contra grandes empresas de plataformas de terceiros.
Leis estaduais de privacidade
O California Consumer Privacy Act (CCPA), em vigor em janeiro de 2020, foi a primeira lei estadual de privacidade abrangente nos EUA. O CCPA dá aos residentes da Califórnia direitos de saber que informações pessoais são recolhidas sobre eles, de as eliminar, de optar por não participar na sua venda a plataformas de terceiros e de não discriminação por exercerem esses direitos. O CCPA foi reforçado pelo California Privacy Rights Act (CPRA), aprovado pelos eleitores em novembro de 2020 e em vigor em janeiro de 2023. O CPRA adicionou direitos para limitar o uso de informações pessoais sensíveis, para corrigir dados imprecisos, e criou a Agência de Proteção de Privacidade da Califórnia para fazer cumprir a lei.
Para os anunciantes digitais, o CCPA/CPRA tem implicações significativas. Vender dados de consumidores a plataformas de terceiros requer fornecer direitos de opt-out. Partilhar dados para publicidade comportamental pode constituir uma "venda" sob a definição ampla do CPRA. Os anunciantes que operam na Califórnia — efetivamente qualquer anunciante dos EUA com clientes na Califórnia — devem fornecer mecanismos de opt-out, honrar sinais de opt-out (incluindo a definição Global Privacy Control do navegador) e documentar as suas práticas de partilha de dados.
Seguindo o exemplo da Califórnia, mais de 15 estados promulgaram leis de privacidade abrangentes até 2025, incluindo Virgínia, Colorado, Connecticut, Texas, Florida, Oregon, Montana e outros. Estas leis têm estruturas semelhantes — direitos dos consumidores de aceder, corrigir e eliminar dados; direitos de opt-out para publicidade direcionada — mas diferem em detalhes importantes em torno da aplicação, âmbito e isenções. A colcha de retalhos cria complexidade de regras de conformidade para anunciantes nacionais que devem navegar por múltiplas estruturas estaduais em simultâneo.
A legislação federal abrangente de privacidade foi proposta várias vezes (American Data Privacy and Protection Act, etc.), mas não foi aprovada até 2025. Os observadores da indústria esperam uma eventual legislação federal que substituiria as leis estaduais, embora o cronograma permaneça incerto. A legislação federal simplificaria a conformidade, mas também poderia estabelecer normas nacionais que são mais ou menos restritivas do que as leis estaduais mais rigorosas.
Aplicação da FTC e publicidade digital
A Federal Trade Commission regula as práticas publicitárias sob a sua autorização de terceiros para prevenir práticas comerciais enganosas e injustas. As ações de aplicação da FTC na publicidade digital concentraram-se em requisitos de divulgação para conteúdo patrocinado, práticas de corretores de dados e privacidade infantil.
As diretrizes de endosso e testemunho da FTC, atualizadas em 2023, exigem que conexões materiais entre anunciantes e endossantes sejam claramente divulgadas. Para marketing de influenciadores, isso significa que os criadores devem divulgar quando são pagos ou recebem produtos gratuitos para promover marcas. A FTC emitiu cartas de aviso a influenciadores e marcas por divulgação inadequada e iniciou ações de aplicação contra empresas com falhas sistemáticas de divulgação. A maioria das plataformas sociais agora requer rótulos de divulgação para parcerias pagas, parcialmente em resposta às orientações da FTC.
O Children's Online Privacy Protection Act (COPPA) proíbe a recolha de informações pessoais de crianças com menos de 13 anos sem consentimento parental verificável. A FTC propôs atualizações das regras COPPA em 2023 que reforçariam as restrições e expandiriam as proteções para dados de crianças em contextos publicitários. Para plataformas com utilizadores infantis — YouTube Kids, plataformas de jogos e qualquer serviço com tráfego significativo de menores de 13 anos — a conformidade COPPA restringe diretamente as práticas de dados publicitários.
Aplicação antitruste contra tecnologia publicitária
A ação regulamentar mais significativa na publicidade digital dos EUA é o caso antitruste do Departamento de Justiça contra o negócio de tecnologia publicitária da Google. Apresentado em janeiro de 2023, o DOJ alegou que a Google monopolizou ilegalmente o mercado de servidores de anúncios para editores, o mercado de bolsas de anúncios e o mercado de redes de anúncios para anunciantes através de conduta anticompetitiva. A conduta alegada incluiu vincular o seu servidor de anúncios para editores à sua bolsa, implementar o "Project Poirot" para reduzir as receitas de bolsas concorrentes e adquirir empresas para excluir a concorrência.
Em agosto de 2024, um juiz federal determinou que a Google detém poder de monopólio no mercado de servidores de anúncios para editores e no mercado de bolsas de anúncios. A decisão de responsabilidade concluiu que as práticas da Google de vincular o Google Ad Manager (servidor de editor) ao Google AdX (bolsa) excluíram a concorrência. A fase de remediação começou em 2025, com o DOJ e os estados a procurar remédios estruturais, incluindo potencial desinvestimento forçado do Google Ad Manager e/ou Google AdX.
O resultado deste caso irá remodelar o ecossistema de publicidade programática. Se a Google for obrigada a desinvestir ativos de tecnologia publicitária, SSPs independentes (Magnite, PubMatic) e bolsas independentes teriam acesso ao inventário atualmente fluindo principalmente através da Google. Os rendimentos dos editores podem aumentar à medida que a concorrência se intensifica. Os anunciantes beneficiariam de mais escolha em fornecedores de tecnologia publicitária e potencialmente taxas mais baixas na cadeia de fornecimento.
Alterações de privacidade de plataforma como quase-regulação
Embora tecnicamente não seja regulação governamental, o App Tracking Transparency (ATT) da Apple e o Privacy Sandbox da Google funcionaram como alterações quase-regulatórias porque o seu impacto nas práticas publicitárias é tão significativo quanto qualquer regra governamental. Ambos são impulsionados por princípios de privacidade, mas têm implicações competitivas que atraíram escrutínio regulamentar.
O ATT da Apple requer opt-in explícito para rastreamento entre aplicações no iOS. Com taxas de opt-in de 25-35% nos EUA, 65-75% dos utilizadores iOS não são rastreados entre aplicações. Isto reduziu a disponibilidade de sinal para Meta, Snap e outras plataformas que dependiam de identificadores de dispositivos iOS para segmentação de público e medição de conversão. O impacto na receita publicitária da Meta foi estimado em 10 mil milhões de dólares apenas em 2022.
O Privacy Sandbox da Google propõe depreciar cookies de terceiros no Chrome e substituí-los por APIs de preservação de privacidade. A Google atrasou repetidamente esta depreciação enquanto trabalha com editores, anunciantes e reguladores (incluindo a Autoridade de Concorrência e Mercados do Reino Unido) para desenvolver alternativas aceitáveis. A CMA está a monitorizar a implementação do Privacy Sandbox da Google para garantir que não beneficia anticompetitivamente o próprio negócio publicitário da Google às custas dos concorrentes.
O impacto na prática publicitária
O impacto cumulativo das leis estaduais de privacidade, aplicação da FTC, ações antitruste e alterações de privacidade de plataforma é uma restrição significativa na segmentação comportamental e rastreamento entre sites na publicidade digital dos EUA. Práticas que eram padrão há cinco anos — retargeting baseado em cookies de terceiros, impressão digital de dispositivos, rastreamento comportamental entre aplicações — são agora restritas, proibidas ou requerem consentimento explícito.
Os anunciantes estão a adaptar-se investindo em dados primários, segmentação contextual e gestão de consentimento. Dados primários — informações de clientes recolhidas com consentimento de propriedades pertencentes à marca — estão isentos da maioria das restrições de dados de terceiros. As marcas que constroem sistemas CRM fortes, programas de fidelidade e experiências digitais autenticadas estão a desenvolver capacidades de segmentação duráveis que não dependem de rastreamento de terceiros.
A publicidade contextual — segmentação baseada no conteúdo da página ou aplicação onde os anúncios aparecem em vez do histórico comportamental do utilizador — está a experimentar um renascimento. A segmentação contextual impulsionada por IA pode alcançar relevância comparável à segmentação comportamental para muitos objetivos publicitários sem exigir dados individuais do utilizador. Os editores com sinais de conteúdo claros e públicos autenticados envolvidos estão a beneficiar do crescimento da publicidade contextual.
Perspetiva regulamentar futura
O panorama regulamentar da publicidade digital dos EUA continuará a evoluir. A legislação federal de privacidade é provável eventualmente, embora o cronograma seja incerto. As leis estaduais continuarão a multiplicar-se na ausência de preempção federal. As prioridades de aplicação da FTC em torno de publicidade gerada por IA, dados de crianças e práticas de dados de plataforma intensificar-se-ão. O remédio antitruste da tecnologia publicitária da Google estabelecerá precedente para remédios estruturais em mercados de plataforma.
A direção a longo prazo é para mais privacidade, mais transparência e mais concorrência na publicidade digital. Esta transição beneficiará os anunciantes com dados primários fortes, editores com públicos autenticados e empresas de tecnologia publicitária que podem fornecer desempenho sem rastreamento entre sites. Prejudicará negócios que dependeram principalmente de dados de terceiros e cadeias de fornecimento opacas. Adaptar-se a esta direção regulamentar não é opcional — é um pré-requisito para prática publicitária digital sustentável.
